راه اندازی پورتال اسیر در چند دقیقه

ابتدا شبکه مهمان را برنامه ریزی کنید

یک پورتال محصور در شبکه شما اجرا می شود، برای مهمانان و کاربران خود - این چیزی نیست که شما در اتصال دیگران قرار دهید. قبل از لمس فایروال، تصمیم بگیرید که پورتال برای کدام شبکه کاربرد دارد: معمولاً یک شبکه مهمان اختصاصی (اینترفیس خود یا VLAN و SSID خود در نقاط دسترسی شما)، جدا از LAN کارکنان و دفتر. پورتال باید فقط دستگاه‌های مهمان را ضبط کند. رایانه‌های شخصی، سرورها و چاپگرهای اداری شما هرگز نباید پشت صفحه ورود مهمان قرار بگیرند.

برنامه Captive Portal را نصب کنید

وارد واسط مدیریت فایروال Untangle شوید و نمای برنامه ها را باز کنید. برنامه Captive Portal را پیدا کنید، آن را در قفسه نصب کنید، اگر قبلاً وجود ندارد، و آن را روشن کنید. تا زمانی که قوانین ضبط وجود نداشته باشد، یک پورتال نصب شده چیزی را ضبط نمی کند - برنامه به خودی خود مرور کسی را تغییر نمی دهد. هر چیزی که رفتار را تعیین می کند در مراحل بعدی قرار می گیرد، و این ترتیب مهم است: برنامه اول، قوانین دوم، مهمانان آخر.

قوانین ضبط را بنویسید

قوانین ضبط قلب راه اندازی هستند: آنها به دیوار آتش می گویند که کدام ترافیک متوقف شده و به صفحه پورتال ارسال می شود. قوانین را طوری بنویسید که فقط با شبکه مهمان مطابقت داشته باشند - محدوده رابط مهمان یا آدرس مهمان برنامه شما از مرحله 1 کنار گذاشته شده است. سرویس گیرنده ای که با قانون ضبط مطابقت دارد، صفحه ورود را قبل از هرگونه دسترسی به اینترنت می بیند. یک کلاینت که به طور معمول با مرورها مطابقت ندارد. با محدودترین قانون که مهمانان شما را پوشش می دهد شروع کنید، سپس قبل از اینکه هر چیزی را گسترده کنید، قانون را از یک دستگاه آزمایشی بررسی کنید.

نوع ورود را انتخاب کنید

بعد، تصمیم بگیرید که یک مهمان باید در صفحه پورتال چه کاری انجام دهد. برنامه Captive Portal چندین سبک احراز هویت از سبک‌ترین تا سخت‌گیرانه‌ترین را ارائه می‌دهد: یک صفحه ضبط ساده که در آن مهمان فقط شرایط استفاده را می‌پذیرد، حساب‌هایی از فهرست محلی فایروال خود، یا ورود به سیستم با پشتیبانی یک سرویس فهرست خارجی مانند RADIUS یا Active Directory از طریق یکپارچه‌سازی فهرست فایروال، با گزینه‌های ورود به سیستم اجتماعی نیز موجود است. سبک‌ترین نوع را انتخاب کنید که مناسب مکان شما باشد: یک کافه کوچک معمولاً صفحه شرایط یا یک حساب مهمان مشترک می‌خواهد، در حالی که یک شبکه مهمان اداری معمولاً حساب‌های نام‌گذاری شده را می‌خواهد تا بتوان دسترسی را ردیابی و لغو کرد.

هر نوع را که انتخاب می کنید، اعتبارنامه مهمان توسط شما یا کارکنانتان صادر می شود و مستقیماً به مهمانان تحویل داده می شود. آنها هرگز در یک صفحه وب عمومی منتشر نمی شوند یا متوجه می شوند که هر کسی در اینترنت می تواند بخواند، و حساب های افرادی که ترک کرده اند باید حذف شوند، نه اینکه برای همیشه فعال باقی بمانند.

افزودن میزبان های عبور

میزبان‌های پاس شده استثنا هستند: آدرس‌هایی که مشتریان مجاز به دسترسی به آن‌ها بدون ورود به سیستم هستند. استفاده‌های معمولی صفحاتی هستند که مهمان واقعاً قبل از ورود به سیستم به آن نیاز دارد - به عنوان مثال صفحه پرداخت یا ثبت نام که جریان ورود شما به آن بستگی دارد یا سرویس خاصی که عمداً آن را باز نگه می‌دارید. فقط هاست‌هایی را که راه‌اندازی شما واقعاً به آن نیاز دارد را یکی یکی اضافه کنید و توجه داشته باشید که چرا هر کدام وجود دارد.

مثل یک مهمان واقعی تست کنید

اکنون روشی را که ویدیو نشان می دهد - به عنوان مهمان، نه به عنوان سرپرست، آزمایش کنید. یک تلفن یا لپ‌تاپ که هرگز به سیستم وارد نشده است بردارید، به شبکه مهمان بپیوندید و یک مرورگر باز کنید: صفحه پورتال باید قبل از بارگیری هر سایتی ظاهر شود. ورود به سیستم را دقیقاً همانطور که یک مهمان انجام می‌دهد تکمیل کنید، شروع عادی مرور را تأیید کنید، و بررسی کنید که میزبان پاس شده از مرحله 5 نیز بدون ورود به سیستم باز شود. سپس دوباره وصل شوید و تأیید کنید که رفتار همان رفتاری است که مد نظر شماست - برخی از تنظیمات هر بار درخواست ورود به سیستم می‌کنند، برخی دیگر یک دستگاه را برای مدت زمان مشخصی به خاطر می‌آورند. هر کدام خوب است تا زمانی که رفتاری باشد که شما انتخاب کرده اید، تصادفی نیست.

"در چند دقیقه" واقعاً به چه معناست

قول عنوان برای تنظیم نشان داده شده صادقانه است: در یک فایروال که قبلاً نصب شده است، یک شبکه مهمان، یک نوع ورود به سیستم و یک لیست کوتاه ارسال شده واقعاً چند دقیقه کار کنسول است. برای هر شبکه ای تضمینی نیست. چندین شبکه مهمان یا SSID، ورود به سیستم با پشتوانه دایرکتوری که ابتدا به پیکربندی خود دایرکتوری نیاز دارد، یک صفحه پورتال با مارک سفارشی، و سایت‌هایی که از طریق VPN پیوند داده شده‌اند، همگی زمان واقعی را اضافه می‌کنند. ابتدا نسخه ساده را برنامه ریزی کنید، آن را با آزمون مهمان در مرحله 6 ثابت کنید و تنها پس از آن رشد کنید.